首先需要使用STM32CubeProgrammer软件对芯片的模式进行配置。

% ^5 s0 \2 ]! Q连接上芯片后，选择OB选型卡，找到User Configuration

/ d% w( _1 Q; R9 r$ B将其中的TZEN选项打上对号，使用Apply写入到芯片。


如图所示配置Secure Area 1与Secure Area 2选项，使用Apply写入到芯片。

7 ]! k9 `3 l; o4 c
打开STM32CubeMX，找到STM32U585AI，这一次就要选择第二项开启TrustZone了。

/ X# q9 ?6 O# i4 M$ v# C
看看新的外设界面，嗯，与之前大大不同啊。
. \) V/ ^8 t# Y8 Y" B* E! r( @
8 F1 ~' `& H# P9 X
简单配一下时钟。
+ Y% q' |1 I! p. I4 P; k

: U! k& {3 k. A. X/ t8 h9 K* `配一下SWD，这里就让他使用安全区域那边的初始化。
1 {2 K+ x1 }7 E" g8 u, Q

配一下IO，就是板子上的两个小灯，一个配置到安全区域、一个配置到非安全区域。

" j9 C" @( R) R3 {/ I
4 s2 W* _, m0 }$ y生成代码，打开keil，嚯，两个工程啊（工程之间的区别以后再聊）。

' i' J9 d8 H9 A3 U2 n9 A
8 w0 e2 ~3 @) J右键可以切换选中工程。
: J$ a* ~5 B6 o/ \: m6 W8 g

4 c: E  P  v# e看看代码
安全区域的GPIO初始化
9 L* g6 W- N- ^& b4 U* f  g6 b

1. void MX_GPIO_Init(void)
   
2. {
   2 ^& `6 M! U: v2 b7 @) ^
3. 
   - N" o1 X( C, U8 j
4.   GPIO_InitTypeDef GPIO_InitStruct = {0};
   . B# c, S% _4 F
5. 
   # A  \+ t" S) j8 z: f, Y" M+ I
6.   /* GPIO Ports Clock Enable */
   % p5 v/ _. R) j" o( p. i+ d. L
7.   __HAL_RCC_GPIOA_CLK_ENABLE();
   
8.   __HAL_RCC_GPIOH_CLK_ENABLE();
   
9. 
   
10.   /*Configure GPIO pin Output Level */
    
11.   HAL_GPIO_WritePin(GPIOH, GPIO_PIN_7, GPIO_PIN_RESET);
    
12. 
    
13.   /*IO attributes management functions */
    * a  I, H8 s1 I' Z
14.   HAL_GPIO_ConfigPinAttributes(GPIOH, GPIO_PIN_6, GPIO_PIN_NSEC);
    3 ?9 z# S0 j6 O3 a2 N
15. 
    * S6 @$ B* S. R! {
16.   /*Configure GPIO pin : PH7 */
    8 h) ]" R  B& }6 y7 |
17.   GPIO_InitStruct.Pin = GPIO_PIN_7;
    $ U4 _, U6 d; q: K; _: [/ v
18.   GPIO_InitStruct.Mode = GPIO_MODE_OUTPUT_PP;
    
19.   GPIO_InitStruct.Pull = GPIO_NOPULL;
    
20.   GPIO_InitStruct.Speed = GPIO_SPEED_FREQ_LOW;
    
21.   HAL_GPIO_Init(GPIOH, &GPIO_InitStruct);
    
22. 
    
23. }

复制代码

. ?! C9 d8 g8 ]; d' w9 K: @非安全区域的GPIO初始化
" x2 f9 B! C, J+ z" x: i/ Q1 }' m6 `

1. void MX_GPIO_Init(void)
   
2. {
   ; [: O! y9 t8 g; i
3. 
   
4.   GPIO_InitTypeDef GPIO_InitStruct = {0};
   
5. 
   2 [9 ]* `5 f  c# K: K% a9 n
6.   /* GPIO Ports Clock Enable */
   
7.   __HAL_RCC_GPIOH_CLK_ENABLE();
   
8. 
   # O# C0 c  f  C
9.   /*Configure GPIO pin Output Level */
     O1 K. H* d- P( h6 l; ]" D
10.   HAL_GPIO_WritePin(GPIOH, GPIO_PIN_6, GPIO_PIN_RESET);
    5 Q. b- u% G4 b# W
11. 
    
12.   /*Configure GPIO pin : PH6 */
    
13.   GPIO_InitStruct.Pin = GPIO_PIN_6;
    
14.   GPIO_InitStruct.Mode = GPIO_MODE_OUTPUT_PP;
    
15.   GPIO_InitStruct.Pull = GPIO_NOPULL;
    3 t. @+ l6 M2 r' L
16.   GPIO_InitStruct.Speed = GPIO_SPEED_FREQ_LOW;
    7 F7 v  r% ], B& ]1 `( I' ^
17.   HAL_GPIO_Init(GPIOH, &GPIO_InitStruct);
    
18. 
    
19. }

复制代码

) M/ L- s6 K3 F5 P6 a区分还是很明显的。
$ h+ n1 Z; t& b( ^$ Q  ]
接下来写写代码看看
% l7 Q  S, H, M: k6 I安全区域

1. while (1)
   
2.   {
   
3.     HAL_GPIO_TogglePin(GPIOH, GPIO_PIN_7);
     x& B& W- ]$ ~
4.     HAL_Delay(1000);
   0 d" _7 a1 S2 W6 s
5.     /* USER CODE END WHILE */
   
6. 
   ! X7 t, U9 Z) Q4 z: _) r
7.     /* USER CODE BEGIN 3 */
   ' X$ Z- F" T9 o8 [6 K$ h& k; ^
8.   }

复制代码

非安全区域

1. while (1)
   
2.   {
   
3.     HAL_GPIO_TogglePin(GPIOH, GPIO_PIN_6);
   ) B$ r# b7 e$ V) S8 ^
4.     HAL_Delay(1000);
   . U( a- f; C) p, |. D; B+ p; _
5.     /* USER CODE END WHILE */
   
6. 
   : {/ |: r- ~8 O) j6 a* P! l/ S
7.     /* USER CODE BEGIN 3 */
   
8.   }

复制代码

7 X; X8 E, D7 Q1 X/ _写了两个闪灯的程序，各自是各自的。看看会发生什么。把两个代码都下载到芯片内部。

/ n' X/ k% k0 C/ @结果是，非安全区的代码while(1)里面的代码正常执行，而安全区while(1)里面的代码没有正常执行。板卡红灯闪烁，而绿灯常亮（图片看不太出来）。

) Z: i# Y) x! T) ~0 x: ?原因也很简单，安全区代码是上电之后优先执行的，然后运行到NonSecure_Init，把非安全区堆栈初始化好，然后调用非安全区的复位函数（具体调用方式与逻辑请关注后续文章）。然后代码就跳转到非安全区了。
$ ], G) ]- D/ R  u+ X/ X$ F
9 q7 ]7 ^$ S* h9 g5 W也就是说，两套代码，并不是真两个核，内部还是只有一个内核滴。
0 c6 v. F: `' ~2 l, g8 D+ F: O
: {  e/ T( K& Z* P2 e: M- m

不咸不要钱 发表于 2021-10-20 10:49
M33就是两个核啊，可以仿真以下看看为啥只有一个灯闪

* h3 ~; t) p; O8 K( f9 X" m你有测试过吗？M33只是为了安全在NVIC、MPU、SYSTICK等资源提供了双份，本身控制还在在切换安全区与非安全区运行实现的。核心资源只会提供一份的。
6 M* a* I2 G$ Z7 Y
8 ^( l: g- ]. T3 O

奇迹 发表于 2021-10-20 18:03
你有测试过吗？M33只是为了安全在NVIC、MPU、SYSTICK等资源提供了双份，本身控制还在在切换安全区与非安 ...

用过NXP的LPC55S69 里面有两个M33 ，理解错了

不咸不要钱 发表于 2021-11-9 11:20</p>
<p>用过NXP的LPC55S69 里面有两个M33 ，理解错了

[md]嗯嗯，你说的这一颗芯片比较特殊，他虽然是双核M33，不过仅有第一个核是支持TrustZone的

M33就是两个核啊，可以仿真以下看看为啥只有一个灯闪
1 D# t- O4 d( M! a( I+ z

不错

这里不太懂，安全区的代码为什么没执行

不错，学习

绝对666666               

谢谢分享
9 l, {9 L# j) F) q

有意思，学习了

安全区的代码为什么没执行，得看下回分解了
8 F# `; V# b% S9 G. B6 {
3 m  q4 G$ b, k+ V+ j* q

要动手操作一遍才行。。。

一个时间还是只能运行一个程序的，谢谢分享。
0 V% H$ i7 @. q# j

不是很理解两个区域是怎样运行的

想赶快使用ST新推出这款STM32U5系列产品，学习学习

8 h$ U" Z) r. q

绝对666666

, K% m9 k* {: f7 v5 D